テクノロジー　15章　情報セキュリティ

49問 • 1年前

Masa

通報

問題一覧

（①　　）の代表例は、秘密の情報を「肩越しに盗み見る」こと

ソーシャルエンジニアリング

ソーシャルエンジニアリングの代表例は、秘密の情報を「肩越しに盗み見る」ことその代表例を（①　　）という。

ショルダーハック

（①　　）とは悪意あるソフトウェアの総称

マルウェア

（①　　）とは、多数のPCに感染して、攻撃者から指令を受けると、一斉攻撃などの動作を行うプログラム

ボット

（①　　）とは利用者に気付かれないように個人情報などを収集するプログラム

スパイウェア

（①　　）とはファイルを使用不能にし、解除と引き換えに金銭を得るソフトウェア

ランサムウェア

（①　　）とは偽サイトに暗証番号やクレジットカード番号を入力させて、個人情報を盗み取ること

フィッシング

（①　　）攻撃とは、電子メールやWebリクエストなどを大量に送りつけて、ネットワーク上のサービスを提供不能にすること

DoS

（①　　）とは悪意あるスクリプトを埋め込み、データを盗み出す攻撃

クロスサイトスクリプティング

（①　　）とは会社の活動に伴って発生するあらゆるリスクを管理し、そのリスクによる損失を最小の費用で食い止めるためのプロセス。

リスクマネジメント

リスクマネジメントの4つのプロセスを順番に答えよ

リスク特定, リスク分析, リスク評価, リスク対応

（①　　）とは情報セキュリティに関するその組織の取組み、対策をまとめた文書

情報セキュリティポリシー

情報セキュリティポリシーは（①　　）、（②　　）、（③　　）の３つの文書で構成される。

情報セキュリティ基本方針, 情報セキュリティ対策基準, 情報セキュリティ実施手順

（①　　）は認められた人だけが情報にアクセスできること

機密性

（①　　）とは改ざんされていないデータのことである

完全性

（①　　）とは必要な時にサービスを利用できること

可用性

（①　　）鍵暗号方式では暗号化と復号の鍵が同じ

共通

（①　　）鍵暗号方式では暗号化と復号の鍵が異なる

公開

共通鍵暗号方式のメリットは暗号化や復号が（①　　）である。

高速

公開鍵暗号方式では（①　　）は第三者に知られてはいけない。

秘密鍵

公開暗号方式では（①　　）で暗号化し、秘密鍵で復号する。

公開鍵

公開暗号方式では公開鍵で暗号化し、秘密鍵で復号する。デジタル署名は（①　　）で暗号化し、公開鍵で復号する

秘密鍵

（①　　）を使うと、なりすましやデータの改ざんを検知できる。

デジタル署名

（①　　）とは、電子商取引において公開鍵に対する電子証明書を発行する第三者機関である。

認証局

認証局とは、電子商取引において、公開鍵に対する（①　　）を発行する第三者機関である

電子証明書

（①　　）とは公開鍵の正当性を認証局に保証してもらう仕組みである。

PKI

ショルダーハックの防止策は（①　　）を貼ること

のぞき見防止フィルム

データを完全消去するにはランダムなデータで複数回の（①　　）をする。

上書き

ランサムウェアの対策はデータの（①　　）が有効

バックアップ

（①　　）とは外部ネットワークからの不正アクセスを防ぐために、内部ネットワークと外部ネットワークの間に置かれるもの

ファイアウォール

（①　　）とはWebアプリケーションの脆弱性を狙った攻撃からシステムを守るための仕組み

WAF

（①　　）とは、企業内ネットワークと外部ネットワークの両方から論理的に隔離されたネットワーク領域である。

DMZ

（①　　）とはWebブラウザとWebサーバの間の通信を暗号化するプロトコル。

SSL/TLS

SSL/TLSを使った通信ではURLが（①　　）で始まる。

https://

HTTPSが暗号化する範囲は（①　　）である。

WebブラウザとWebサーバの間

WPA2が暗号化する範囲は（①　　）である。

PCからアクセスポイントの間

（①　　）とは公衆回線をあたかも専用回線であるかのごとく利用できるようにするために使われる技術である。

VPN

（①　　）とはシステムに対して、実際にシステムを攻撃することで、セキュリティ上の弱点を発見するテスト手法である

ペネトレーションテスト

（①　　）とは一度しか使えない使い捨てのパスワードを使うことで、不正アクセスを防止する仕組みである。

ワンタイムパスワード

（①　　）とは一度の認証で許可されている複数のサーバやアプリケーションなどを利用できる仕組みである。

シングルサインオン

（①　　）とはシステムの内部データの解析のしにくさを表す度合いである。

耐タンパ性

（①　　）とはシステムの企画・設計段階からセキュリティを確保することである。

セキュリティバイデザイン

（①　　）では、PCの起動時にOSのデジタル署名を検証することで、許可されていないOSの実行を防ぐ技術である。

セキュアブート

（①　　）とはリスクの高さに応じて、追加の認証を行う認証方式

リスクベース認証

（①　　）の特徴は、取引履歴の改ざんが困難なことである

ブロックチェーン

（①　　）とは指紋や虹彩、筆跡、キーストロークといった、身体的特徴や行動的特徴による認証である。

バイオメトリクス認証

本人拒否率を低く設定すると（①　　）が高まる。

利便性

他人受入率を低く設定すると、（①　　）が高まる。

安全性

（①　　）とは2つの要素を用いて本人確認をする認証方式である。

2要素認証

企業活動

企業活動

法務

法務

経営戦略

経営戦略

経営戦略　〜暗記用〜

経営戦略　〜暗記用〜

マスター試験　透析医薬品2023-2

マスター試験　透析医薬品2023-2

マスター試験　透析液

マスター試験　透析液

マスター試験　補充液

マスター試験　補充液

マスター試験　透析液暗記用

マスター試験　透析液暗記用

マスター試験　抗凝固薬

マスター試験　抗凝固薬

ステップ1 動詞

ステップ1 動詞

2次試験　NCV-3カタログ

2次試験　NCV-3カタログ

2次試験　NCV-3AQ 回路の取り付け

2次試験　NCV-3AQ 回路の取り付け

2次試験　NCV-3AQ オンライン自動プライミング

Masa · 12問 · 2年前

2次試験　NCV-3AQ オンライン自動プライミング

12問 • 2年前

Masa

2次試験　NCV-3AQ プライミング動作説明

Masa · 16問 · 2年前

2次試験　NCV-3AQ プライミング動作説明

テクノロジー　14章　ネットワーク

テクノロジー　14章　ネットワーク

テクノロジー　13章　データベース

テクノロジー　13章　データベース

テクノロジー　12章　ソフトウェア

テクノロジー　12章　ソフトウェア

テクノロジー　11章　ハードウェア

テクノロジー　11章　ハードウェア

テクノロジー　10章　コンピュータシステム

Masa · 27問 · 1年前

テクノロジー　10章　コンピュータシステム

27問 • 1年前

Masa

テクノロジー　9章　基礎理論とアルゴリズム

Masa · 13問 · 1年前

テクノロジー　9章　基礎理論とアルゴリズム

13問 • 1年前

Masa

マネジメント　8章　サービスマネジメントとシステム監査

Masa · 33問 · 1年前

マネジメント　8章　サービスマネジメントとシステム監査

33問 • 1年前

Masa

マネジメント　7章　プロジェクトマネジメント

Masa · 12問 · 1年前

マネジメント　7章　プロジェクトマネジメント

マネジメント　6章　開発技術

マネジメント　6章　開発技術

ストラテジ　5章　システム戦略

ストラテジ　5章　システム戦略

ストラテジ　4章　技術戦略マネジメント

ストラテジ　4章　技術戦略マネジメント

ストラテジ　3章　経営戦略マネジメント

ストラテジ　3章　経営戦略マネジメント

ストラテジ　2章　法務

ストラテジ　2章　法務

過去問2023前半1

過去問2023前半1

過去問2023前半2

過去問2023前半2

過去問2023後半1

過去問2023後半1

過去問2023後半2

過去問2023後半2

過去問2023後半3

過去問2023後半3

1部1章〜2章　輸液・末梢輸液

1部1章〜2章　輸液・末梢輸液

1部3章　中心静脈　トラブルまで

1部3章　中心静脈　トラブルまで

1部3章　中心静脈　感染症〜I-system

Masa · 35問 · 1年前

1部3章　中心静脈　感染症〜I-system

1部4章　手術室・ICUでの輸液

1部4章　手術室・ICUでの輸液

1部5章　小児・新生児集中治療室（NICU）での輸液

Masa · 8問 · 1年前

1部5章　小児・新生児集中治療室（NICU）での輸液

1部6章　化学療法の輸液

1部6章　化学療法の輸液

1部7章　感染対策

1部7章　感染対策

1部8章　輸液ラインのチューブ材質について

Masa · 42問 · 1年前

1部8章　輸液ラインのチューブ材質について

1部9章　薬剤クラック

1部9章　薬剤クラック

2部1章〜2章　構成部品、優位性

2部1章〜2章　構成部品、優位性

3部　標準採血法ガイドライン

3部　標準採血法ガイドライン

1章　臨床工学技士

1章　臨床工学技士

2章　医療機器安全管理責任者

2章　医療機器安全管理責任者

3章　輸液・シリンジポンプ「保守点検」について

Masa · 32問 · 1年前

3章　輸液・シリンジポンプ「保守点検」について

32問 • 1年前

Masa

4章　輸液・シリンジポンプ「定期交換部品/修理」について

Masa · 38問 · 1年前

4章　輸液・シリンジポンプ「定期交換部品/修理」について

5章　保守サービス

5章　保守サービス

6章　ポンプリースとレンタル

6章　ポンプリースとレンタル

7章　ユーザー設定

7章　ユーザー設定

8章　無線連携

8章　無線連携

1章　栄養療法

1章　栄養療法

2章　経腸栄養法　消化器官

2章　経腸栄養法　消化器官

栄養

栄養

オンコロジー

オンコロジー

オンコロジー2

オンコロジー2

周術期

周術期

周術期2

周術期2

在宅

在宅

院内

院内

言語　あ〜し

言語　あ〜し

急性期一般入院料Ⅰ 平均在院日数の見直し

急性期一般入院料Ⅰ 平均在院日数の見直し

注目の改定項目9選　働き方改革や医療DX

注目の改定項目9選　働き方改革や医療DX

外来（AI）

外来（AI）

在宅（AI）〜P10

在宅（AI）〜P10

在宅（AI）P11〜P21

在宅（AI）P11〜P21

在宅（AI）P22〜40

在宅（AI）P22〜40

入院Ⅰ 地域包括医療病棟

入院Ⅰ 地域包括医療病棟

入院II 急性期・高度急性期

入院II 急性期・高度急性期

入院Ⅲ 回復期

入院Ⅲ 回復期

入院Ⅵ 働き方改革、横断的事項

入院Ⅵ 働き方改革、横断的事項

入院Ⅳ 慢性期入院医療

入院Ⅳ 慢性期入院医療

院内　採血

院内　採血

院内　一般検査（APチェック、Gチェック、エルチェック、Vトラスト SARS-CoV-2 Ag）

Masa · 38問 · 1年前

院内　一般検査（APチェック、Gチェック、エルチェック、Vトラスト SARS-CoV-2 Ag）

院内　血液学的、血糖・HbA1c

院内　血液学的、血糖・HbA1c

院内　臨床化学検査/免疫血清学検査

院内　臨床化学検査/免疫血清学検査

院内　その他検査

院内　その他検査

院内　POCT

院内　POCT

院内　採血手技・感染対策

院内　採血手技・感染対策

採血管　暗記問題

採血管　暗記問題

輸液

輸液

輸液2

輸液2

各社のCSTD

各社のCSTD

ポンプ

ポンプ

栄養

栄養

オンコロジー

オンコロジー

オンコロジー2

オンコロジー2

周術期

周術期

周術期2

周術期2

在宅

在宅

輸液

輸液

輸液2

輸液2

ポンプ

ポンプ

入院Ⅴ DPC/PDPS・短期滞在手術等〜P19

Masa · 47問 · 1年前

入院Ⅴ DPC/PDPS・短期滞在手術等〜P19

47問 • 1年前

Masa

入院Ⅴ DPC/PDPS・短期滞在手術等　P20〜最後

Masa · 35問 · 1年前

入院Ⅴ DPC/PDPS・短期滞在手術等　P20〜最後

概要

概要

問題一覧

（①　　）の代表例は、秘密の情報を「肩越しに盗み見る」こと

ソーシャルエンジニアリング

ソーシャルエンジニアリングの代表例は、秘密の情報を「肩越しに盗み見る」ことその代表例を（①　　）という。

ショルダーハック

（①　　）とは悪意あるソフトウェアの総称

マルウェア

（①　　）とは、多数のPCに感染して、攻撃者から指令を受けると、一斉攻撃などの動作を行うプログラム

ボット

（①　　）とは利用者に気付かれないように個人情報などを収集するプログラム

スパイウェア

（①　　）とはファイルを使用不能にし、解除と引き換えに金銭を得るソフトウェア

ランサムウェア

（①　　）とは偽サイトに暗証番号やクレジットカード番号を入力させて、個人情報を盗み取ること

フィッシング

（①　　）攻撃とは、電子メールやWebリクエストなどを大量に送りつけて、ネットワーク上のサービスを提供不能にすること

DoS

（①　　）とは悪意あるスクリプトを埋め込み、データを盗み出す攻撃

クロスサイトスクリプティング

（①　　）とは会社の活動に伴って発生するあらゆるリスクを管理し、そのリスクによる損失を最小の費用で食い止めるためのプロセス。

リスクマネジメント

リスクマネジメントの4つのプロセスを順番に答えよ

リスク特定, リスク分析, リスク評価, リスク対応

（①　　）とは情報セキュリティに関するその組織の取組み、対策をまとめた文書

情報セキュリティポリシー

情報セキュリティポリシーは（①　　）、（②　　）、（③　　）の３つの文書で構成される。

情報セキュリティ基本方針, 情報セキュリティ対策基準, 情報セキュリティ実施手順

（①　　）は認められた人だけが情報にアクセスできること

機密性

（①　　）とは改ざんされていないデータのことである

完全性

（①　　）とは必要な時にサービスを利用できること

可用性

（①　　）鍵暗号方式では暗号化と復号の鍵が同じ

共通

（①　　）鍵暗号方式では暗号化と復号の鍵が異なる

公開

共通鍵暗号方式のメリットは暗号化や復号が（①　　）である。

高速

公開鍵暗号方式では（①　　）は第三者に知られてはいけない。

秘密鍵

公開暗号方式では（①　　）で暗号化し、秘密鍵で復号する。

公開鍵

公開暗号方式では公開鍵で暗号化し、秘密鍵で復号する。デジタル署名は（①　　）で暗号化し、公開鍵で復号する

秘密鍵

（①　　）を使うと、なりすましやデータの改ざんを検知できる。

デジタル署名

（①　　）とは、電子商取引において公開鍵に対する電子証明書を発行する第三者機関である。

認証局

認証局とは、電子商取引において、公開鍵に対する（①　　）を発行する第三者機関である

電子証明書

（①　　）とは公開鍵の正当性を認証局に保証してもらう仕組みである。

PKI

ショルダーハックの防止策は（①　　）を貼ること

のぞき見防止フィルム

データを完全消去するにはランダムなデータで複数回の（①　　）をする。

上書き

ランサムウェアの対策はデータの（①　　）が有効

バックアップ

（①　　）とは外部ネットワークからの不正アクセスを防ぐために、内部ネットワークと外部ネットワークの間に置かれるもの

ファイアウォール

（①　　）とはWebアプリケーションの脆弱性を狙った攻撃からシステムを守るための仕組み

WAF

（①　　）とは、企業内ネットワークと外部ネットワークの両方から論理的に隔離されたネットワーク領域である。

DMZ

（①　　）とはWebブラウザとWebサーバの間の通信を暗号化するプロトコル。

SSL/TLS

SSL/TLSを使った通信ではURLが（①　　）で始まる。

https://

HTTPSが暗号化する範囲は（①　　）である。

WebブラウザとWebサーバの間

WPA2が暗号化する範囲は（①　　）である。

PCからアクセスポイントの間

（①　　）とは公衆回線をあたかも専用回線であるかのごとく利用できるようにするために使われる技術である。

VPN

（①　　）とはシステムに対して、実際にシステムを攻撃することで、セキュリティ上の弱点を発見するテスト手法である

ペネトレーションテスト

（①　　）とは一度しか使えない使い捨てのパスワードを使うことで、不正アクセスを防止する仕組みである。

ワンタイムパスワード

（①　　）とは一度の認証で許可されている複数のサーバやアプリケーションなどを利用できる仕組みである。

シングルサインオン

（①　　）とはシステムの内部データの解析のしにくさを表す度合いである。

耐タンパ性

（①　　）とはシステムの企画・設計段階からセキュリティを確保することである。

セキュリティバイデザイン

（①　　）では、PCの起動時にOSのデジタル署名を検証することで、許可されていないOSの実行を防ぐ技術である。

セキュアブート

（①　　）とはリスクの高さに応じて、追加の認証を行う認証方式

リスクベース認証

（①　　）の特徴は、取引履歴の改ざんが困難なことである

ブロックチェーン

（①　　）とは指紋や虹彩、筆跡、キーストロークといった、身体的特徴や行動的特徴による認証である。

バイオメトリクス認証

本人拒否率を低く設定すると（①　　）が高まる。

利便性

他人受入率を低く設定すると、（①　　）が高まる。

安全性

（①　　）とは2つの要素を用いて本人確認をする認証方式である。

2要素認証

テクノロジー 15章 情報セキュリティ

テクノロジー 15章 情報セキュリティ

テクノロジー　15章　情報セキュリティ

テクノロジー　15章　情報セキュリティ